bestwalletsupport[.]com
“Welcome to NodeRestores”
साक्ष्य सारांश
Analysis as of July 23 2026 indicates that bestwalletsupport.com has been taken offline but exhibits multiple indicators of a high‑risk crypto‑drainer operation. The domain was registered on 31 January 2025 through Gname.com Pte. Ltd. and uses the hostsilo.com name servers ns1.hostsilo.com and ns2.hostsilo.com. No TLS certificate is presented, meaning all connections are unencrypted. HTTP requests resolve to the IPv4 address 64.187.97.203, an address allocated to AS400343 NAMESILO, L.L.C. in Canada. The hosting infrastructure has been flagged by five independent security blocklists and is presently listed as offline by multiple sinkhole services including PhishDestroy, ScamSniffer, Polkadot, Enkrypt and Codeesura.
VirusTotal scans show that 14 of 95 anti‑malware engines flagged the domain, reinforcing the malicious assessment. The only visible page element captured is the title “Welcome to NodeRestores”, which does not correspond to any legitimate service and further suggests a spoofed landing page. The publicly known scam type is recorded as a “Crypto Scam”, aligning with the broader classification of a crypto drainer that typically lures victims into transferring cryptocurrency to attacker‑controlled wallets. Defenders should block DNS resolution for bestwalletsupport.com and any subdomains, enforce outbound traffic filtering to the associated IP address, and include the domain in URL filtering policies.
Since the site is currently offline, threat actors may reactivate it under a different IP; continuous monitoring of the registrar Gname.com Pte. Ltd. and the hostsilo name servers for new record changes is advised. Additional intelligence gathering, such as sandbox execution of any retrieved page content or analysis of associated wallet addresses, would improve attribution and mitigation. Uncertainty remains around the exact phishing kit or page content because only the title was captured; no further HTML or JavaScript artifacts have been disclosed.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
6 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।